Una de las versiones del Netsky se propaga a raz¨®n de medio mill¨®n de copias diarias

La versi¨®n 'P' del gusano inform¨¢tico 'Netsky' se ha convertido en menos de cuarenta d¨ªas de existencia en el virus m¨¢s difundido en la red espa?ola en el ¨²ltimo a?o, tras haber superado en las ¨²ltimas 24 horas a 'Netsky.B' y dirigirse a gran velocidad hacia los diez millones de copias detectadas.

Seg¨²n las estad¨ªsticas oficiales procedentes de la red de sensores que tiene desplegado el Centro de Alerta Temprana sobre Virus y Seguridad Inform¨¢tica (CAT) -¨®rgano dependiente del Ministerio de Industria, Turismo y Comercio- 'Netsky.P' tiene una media de difusi¨®n diaria de m¨¢s de medio mill¨®n de copias. As¨ª, este gusano -detectado por vez primera el 22 de marzo- representa m¨¢s de la mitad de los virus detectados por el CAT cada d¨ªa, concretamente el 52,7%.

En el ¨²ltimo a?o, el 22,3% de los correos infectados llevaban adjunto a 'Netsky.P'. El segundo de la lista, el 'Netsky.B', mantiene todav¨ªa un ritmo de difusi¨®n diario superior al medio mill¨®n de copias, protagonizando uno de cada cuatro correos electr¨®nicos infectados, pese a que fue descubierto casi un mes antes que su 'hermano'. Eso le ha permitido superar en la clasificaci¨®n anual al temible 'Mydoom, aparecido a finales de enero y que ha contagiado hasta la fecha a m¨¢s de siete millones de 'e-mails'.

No obstante, su ritmo de difusi¨®n ha ca¨ªdo mucho y est¨¢ ya por debajo de las dos mil copias diarias. En cualquier caso, la epidemia de variantes de este c¨®digo malicioso sigue sin remitir, ya que ayer martes apareci¨® su ¨²ltima versi¨®n, la vigesimos¨¦ptima y que ya ha requerido de utilizar dos letras en su extensi¨®n ('AA'). En este sentido, el CAT se?ala que Netsky supera cada d¨ªa el ochenta por ciento de las detecciones en nuestro pa¨ªs.

Archivo adjunto en ingl¨¦s

El gusano suele llegar en un archivo adjunto y utiliza una antigua vulnerabilidad (MIME header vulnerability) del navegador 'Internet Explorer' en versiones anteriores a la seis, que permite su ejecuci¨®n con s¨®lo solo leer el mensaje o visualizarlo en el panel de vista previa, aunque tambi¨¦n se propaga a trav¨¦s de redes de intercambio de archivos P2P, como 'KaZaA'.

Una vez abierto el 'e-mail', el gusano se env¨ªa autom¨¢ticamente a todas las direcciones de correo electr¨®nico contenidas en el sistema infectado, para lo que se sirve de su propio motor de env¨ªo SMTP. Las caracter¨ªsticas del mensaje son variables, aunque siempre aparecen en ingl¨¦s, y el remitente aparece falsificado.